GİZLİLİK POLİTİKASI

GİRİŞ

Nova Cartago Travel Agency (Touranos LLC. tarafından işletilmektedir) -bu belgede Nova Cartago olarak anılacaktır- turizm pazarında faaliyet göstermekte olup, ulaşım bileti satışları, özel transferler, konaklama ve yeme-içme hizmetleri, paket turlar ve tam gün aktiviteleri dahil olmak üzere çeşitli turizm hizmetlerinin ülke çapında dağıtımında aracı olarak uzmanlaşmıştır ve Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKİYE adresinde yer almaktadır. Nova Cartago, kişisel verilerin korunmasına ilişkin Türk mevzuatına, https://www.kvkk.gov.tr/en/ adresinde erişilebilen Kişisel Verilerin Korunması mevzuatına ve buna ilişkin ikincil düzenlemelere uymaktadır. Bu nedenle Nova Cartago aşağıdakilere bağlıdır:

• Kişisel verilerin toplanması ve kullanılması.

• Bilginin bütünlüğünün ve güvenliğinin sağlanması.

• Bireylerin kendi bilgileri üzerindeki haklarına saygı gösterilmesi.

Nova Cartago, ticari faaliyetleri sırasında eriştiği kişisel bilgilerin korunması, yönetimi ve uygun şekilde işlenmesini sağlamayı taahhüt eder. Bu taahhüt, söz konusu kişisel verilerin etkin şekilde güvence altına alınması için kuruluşun süreçlerinin sürekli değerlendirilmesini ve iyileştirilmesini, ayrıca kişisel bilgi toplanması ve işlenmesine ilişkin Nova Cartago tarafından belirlenen kuralların, veri sahiplerinin haklarına saygı gösterirken mevcut düzenleyici çerçeveye uyum sağlamasını içerir. Politika, bu belgenin hükümlerini ayrıntılandıran ve onun temel ilkeleriyle uyumlu ek prosedürler, düzenlemeler ve/veya yönergelerle tamamlanabilir.

AMAÇ

Bu belgenin amacı, Nova Cartago’nun dahil olduğu kişisel verilerin işlenmesine ilişkin ilke, standart uygulama ve sorumlulukları ortaya koymaktır.

KAPSAM

Bu belge, Nova Cartago veritabanlarında yer alan ve bunların işlenmesine konu olan müşteri kişisel verilerini kullanacak tüm Nova Cartago süreçleri için geçerlidir. Politika, tüm Nova Cartago çalışanları ve tedarikçileri tarafından eksiksiz olarak bilinmeli ve uygulanmalıdır. Bu Politikanın yorumlanmasında, Kanun’daki tanımlar, özellikle aşağıda belirtilen tanımlar geçerlidir.

TANIMLAR

Kişisel veri: Bir gerçek kişiyi belirleyen veya makul yollarla belirlenmesine imkân veren her türlü bilgidir. Buna, ancak bunlarla sınırlı olmamak üzere, kimlik numaraları, fiziksel adresler ve tam adlar dahildir.

Özel nitelikli veri: Biyometrik veriler dahil olmak üzere kişiyi benzersiz şekilde tanımlayan kişisel veriler; ırksal köken, ekonomik durum, siyasi, dini veya felsefi inançlara ilişkin veriler; sendika üyeliği; ve sağlıkla ilgili bilgileri kapsar.

Kişisel verilerin işlenmesi: Kişisel verilerin otomatik ya da otomatik olmayan yollarla elde edilmesi, kaydedilmesi, düzenlenmesi, saklanması, muhafaza edilmesi, işlenmesi, değiştirilmesi, geri alınması, danışılması, kullanılması, engellenmesi, silinmesi, aktarılması veya dağıtılması ya da kişisel verilere erişimi, bunların ilişkilendirilmesini veya bağlanmasını artıran diğer her türlü işlem veya prosedürdür. Esasen işleme, kuruluş içinde kişisel verilerin ilk girişinden nihai silinmesi veya muhafazasına kadar tüm olası kullanım ve yönetim biçimlerini kapsar.

Rıza: Kişisel verilerin işlenmesine izin vermek için ilgili kişi tarafından önceden, özgür iradeyle, açık ve kesin bir yetkilendirme verilmesi gerekir.

• Önceden: Toplamadan önce alınmalıdır.

• Özgür: Zorla ya da koşula bağlı olmamalıdır.

• Kesin ve açık: İfadesi konusunda hiçbir şüphe bırakmamalı ve somut bir ortamda kayıt altına alınmalıdır.

Kişisel veri bankası: Elektronik veya manuel, formatı ne olursa olsun, fiziksel, manyetik, dijital, optik veya başka biçimlerde oluşturulmuş, herhangi bir oluşum, oluşturma, saklama, düzenleme ve erişim yöntemine sahip düzenli kişisel veri topluluğudur.

Kişisel veri bankasının sahibi: Kişisel veri bankasının amacını ve içeriğini, işlenmesini ve güvenlik önlemlerini belirleyen özel veya kamuya ait gerçek veya tüzel kişidir.

Veri sorumlusu: Kişisel verileri, tek başına veya başka bir kuruluşla birlikte, kişisel veri bankasının sahibinin adına işleyen özel hukuk veya kamu otoritesi kapsamındaki herhangi bir gerçek veya tüzel kişidir.

Anonimleştirme işlemi: Kişisel verilerin, veri sahibinin kimliğinin belirlenemeyeceği şekilde ve geri döndürülemez biçimde işlenmesidir.

Takma adlandırma işlemi: Veri sahibinin kimliğinin belirlenmesini engelleyen, ancak sonradan kimliğin yeniden tespit edilmesine imkân verebilen kişisel veri işleme işlemidir.

UYUM GÖREVLİLERİ

Nova Cartago, bu Politikaya uyum konusunda tüm personel ve tedarikçilere sorumluluklar atayacak ve bunları bildirecektir. Genel Yönetim, Politikayı yıllık olarak gözden geçirmek ve Nova Cartago bünyesinde gerekli düzenlemeleri yapmakla sorumludur. Ayrıca Genel Yönetim, bu Politikanın uygulanması ve kapsamına ilişkin tüm soruları ele alacaktır. Bununla birlikte, tüm Nova Cartago çalışanları ile kişisel veriye erişimi olan veya kişisel veriyi işleyen ve Nova Cartago ile düzenli iş ilişkisi bulunan tüm tedarikçiler ve üçüncü taraflar bu Politikaya uymak zorundadır. Nihayetinde hiçbir Nova Cartago çalışanı, Şirket adına Kanun’u ihlal edecek şekilde hareket etmemelidir.

GİZLİLİK

Bu Politika yalnızca Nova Cartago’nun dahili kullanımı içindir ve bu nedenle gizlidir. Genel Yönetim tarafından yazılı olarak açıkça yetkilendirilmedikçe, bu kapsam dışında kullanım yasaktır. Nova Cartago çalışanlarının ve ilişkili üçüncü tarafların erişebildiği veya yönetimine dahil olan kişisel veriler, Nova Cartago ile ilişki sona erdikten sonra dahi, veri sahibinin önceden rızası olmaksızın, kanunen tanımlanan istisnalar dışında hiçbir şekilde işlenemez veya kullanılamaz. Görevleri gereği gizli ve hassas kişisel bilgilere erişimi olan çalışanlar için Nova Cartago, özel eğitim ve farkındalık çalışmaları uygulamayı amaçlar. Kişisel verilerin işlenmesine dahil olan kişiler, bu verilerle ilgili olarak mesleki gizliliği korumakla yükümlüdür. Bu yükümlülük, Nova Cartago ile ilişkileri sona erdikten sonra da devam eder.

İLKELER

Nova Cartago’nun tüm çalışanları, görevlerini yerine getirirken Kanun’da belirlenen ilkelere sürekli olarak uymak zorundadır; bunlar aşağıda belirtilmiştir:

a. Hukuka uygunluk. Nova Cartago kişisel verileri Kanun’a uygun olarak işlemelidir. Kişisel verilerin hileli, adil olmayan veya hukuka aykırı yollarla toplanması kesinlikle yasaktır.

b. Rıza. Veri sahibinin önceden, açık, tereddütsüz ve özgürce verilmiş rızası olmadan kişisel veri işlenmesine Nova Cartago tarafından izin verilmez; kanunda öngörülen istisnalar hariçtir.

c. Amaç. Nova Cartago tarafından toplanan kişisel veriler, toplanma amacı açık, belirli ve hukuka uygun şekilde belirtilecek bir amaç içerecektir. İşlenen veriler, sahibinin rızası olmaksızın, toplandıkları amaçla farklı veya uyumsuz amaçlar için kullanılmayacaktır. Bu konuda Nova Cartago, aşağıdaki hususları güvence altına alan önlemlere uyacaktır:

• Kişisel verilerin toplanması, saklanması ve muhafazası, orantılılık ve amaç ilkeleriyle uyumlu olacaktır.

• Kişisel verilerin korunması yeterli teknik ve hukuki güvenlik önlemleriyle sağlanacaktır.

Nova Cartago’nun, kişisel verileri yargı kararıyla zorunlu olmadıkça veya sahibinin rızası ve kanunun öngördüğü korumalarla birlikte açıklamaması gerektiği belirtilir. Ayrıca Nova Cartago, kamu yetkisinin yasal olarak kullanılması için talep edilmesi halinde kişisel verileri bir kamu kurumuna vermeyi reddedemez.

d. Orantılılık. Nova Cartago tarafından yapılan herhangi bir kişisel veri işleme, toplandığı amaç bakımından uygun, ilgili ve gereğinden fazla olmamalıdır.

e. Kalite. Nova Cartago tarafından işlenen kişisel veriler doğru, gerçeğe uygun, mümkün olduğunca güncel, ilgili, yeterli olmalı ve toplandıkları amaçla uyumlu bulunmalıdır. Bu veriler güvenli tutulmalı ve ilgili işleme amacını yerine getirmek için gerekli süre boyunca, uygulanabilir yasal saklama sürelerine uygun şekilde muhafaza edilmelidir.

f. Güvenlik. Nova Cartago ve kişisel verileri işlemeye yetkilendirilen üçüncü taraflar, kişisel verileri kazara kayıp, yok olma, yetkisiz erişim, yetkisiz işlemler veya kötü amaçlı yazılım olayları gibi olası tehditlere karşı korumak için gerekli teknik, örgütsel ve hukuki önlemleri uygulamalıdır. Bu önlemler Nova Cartago tarafından gerektiğinde belirlenir, iletilir ve güncellenir.

g. Yeterli Koruma Düzeyi. Nova Cartago, kişisel verilerin uluslararası aktarımını gerçekleştirirse, işlenen veriler için kanunla belirlenen düzeye karşılaştırılabilir bir koruma seviyesini sağlayacaktır.

h. Kişisel veri sahiplerinin hakları. Nova Cartago, Kanun’da belirtilen kişisel veri sahiplerinin hakları için basit ve ücretsiz bir başvuru süreci sağlayacaktır: (i) bilgi edinme, (ii) erişim, (iii) güncelleme, (iv) ekleme, (v) düzeltme, (vi) silme, (vii) aktarımın önlenmesi, (viii) itiraz ve (ix) objektif işleme. Buna göre Nova Cartago:

• Kanun’da belirtilen hakları konusunda kişisel veri sahiplerini bilgilendirmek için gerekli adımları atacaktır.

• Veri sahibinin bilgilerini güncel tutabilmesini sağlamak için önlemler alacaktır.

• Yukarıda belirtilen kişisel veri sahibi haklarına ilişkin talepleri ve istekleri, vakit kaybetmeksizin ve yasal süreler içinde yerine getirecektir.

Kişisel veri sahibi haklarına verilen yanıtların yönetiminde aşağıdaki ilkeler uygulanacaktır:

• Kişisel verilerin silinmesi veya düzeltilmesi, Nova Cartago’nun, paydaşlarının, çalışanlarının, yöneticilerinin veya üçüncü tarafların haklarını ya da meşru menfaatlerini zedeliyorsa veya kişisel verilerin saklanmasına ilişkin yasal bir zorunluluk varsa gerçekleştirilmeyecektir.

• Nova Cartago, devam eden yargısal veya idari soruşturmaların kişisel verilerin açıklanmasıyla zarar görmesi halinde belirli talepleri reddedebilir.

KİŞİSEL VERİLERİN AKTARIMI

Nova Cartago, kişisel verileri yalnızca devreden ve devralan tarafların ortak meşru menfaatlerine ilişkin amaçların yerine getirilmesi için ve veri sahibinin önceden, açık, tereddütsüz, özgür ve bilgilendirilmiş rızasıyla üçüncü taraflara devredebilir veya aktarabilir. Kanunda izin verilen durumlarda bu rıza gerekli değildir.

HASSAS VERİLERİN TOPLANMASI

Nova Cartago, kişisel ve/veya hassas verileri yalnızca kesinlikle gerekli olduğunda ve amaç ile orantılılık ilkelerine uygun olarak toplayacaktır. Bu tür verilerin toplanması ve işlenmesi yasal bir yükümlülüğün yerine getirilmesinden kaynaklandığında, Nova Cartago veri sahibini önceden bilgilendirecektir.

KİŞİSEL VERİLERİN AÇIKLANMASI

Nova Cartago, aşağıdaki durumlar dışında kişisel verileri dış taraflara açıklamayacaktır:

a) Verilerin toplanmasına başlangıçta belirlenen amaç için gerekli olması, örneğin üçüncü taraflar veya tedarikçiler aracılığıyla hizmet sunulması.

b) Veri sahibinin önceden veya veri toplama sırasında bilgilendirilmiş olması.

c) Veri sahibinin önceden açık rıza vermiş olması.

d) Rızanın kanunen zorunlu olmaması.

e) Açıklamanın, kamu kurumlarının yasal yetki ve görevleri kapsamında gerekli olması.

f) Verilerin, Nova Cartago’nun faaliyetlerini devralmakla ilgilenen şirketlerin meşru taleplerini karşılamak için gerekli olması ve veri sahibinin önceden rızasının alınmış olması; veya,

g) Kişisel verilere erişimin, gizlilik yükümlülüğü altındaki denetçiler, avukatlar ve diğer profesyoneller tarafından talep edilmesi.

KİŞİSEL VERİLERİN SİLİNMESİ

Kişisel verilerin işlenmesi tamamlandığında ve işleme amacı yerine getirildiğinde, ayrıca verilerin saklanmasını gerektiren yasal bir yükümlülük veya sebep bulunmadığında, Nova Cartago bu verileri kayıtlarından silecektir. Alternatif olarak Nova Cartago, bu verilerin saklanmasını haklı kılan ticari, istatistiksel veya analitik nedenlerle anonimleştirme ya da eşdeğer işlemler uygulayabilir. Nova Cartago, kişisel verilerin silinmesine ilişkin gerekli prosedürleri derhal belirleyecektir.

YAPTIRIM REJİMİ

Bu Politikanın ağır ihlalleri, ilgili çalışana karşı disiplin cezası gerektiren bir usulsüzlük olarak değerlendirilecektir. Nova Cartago, çalışanların burada tanımlanan yükümlülüklere uymaması halinde uygun disiplin tedbirlerini uygulayacaktır.

POLİTİKANIN YAYGINLAŞTIRILMASI VE UYGULANMASI

Nova Cartago aşağıdakileri sağlamaya çalışacaktır: I) bu Politikaya uyumu temin etmek; II) her çalışan tarafından bu Politikanın bilinmesini ve uygulanmasını teşvik etmek; III) bu Politikayı erişilebilir alanlarda yayımlamak; ve IV) kişisel verilere erişen çalışanlar, kullanıcılar, yükleniciler ve üçüncü taraflarla gizlilik sözleşmeleri yapmak.

İletişim Bilgileri

Bu Gizlilik Politikası ile ilgili sorularınız veya veri koruma haklarınızı kullanmak için lütfen bizimle iletişime geçiniz:

Şirket: Nova Cartago Travel Agency

Kurumsal: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

E-posta: info@novacartago.com

Telefon: +90 533 493 01 50

Adres: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKİYE